sqli-labs學習記錄（五）

0x15 less15 and less16 第15和16課都是基於time and 布爾型post注入 這兩節課無論什麼，都無法得到錯誤信息了，什麼也沒有，只能考慮延時 首先盲測一下 可以利用if和sleep來獲取信息，比如database(),@@datadir,user(),等等 0x17 less-17 使用updatexml 或者extractvalue都可以 0x18 less-18

>>阅读原文<<